Datenschutzerklärung

Stand: Juni 2026 · Verantwortlicher: Christian Kerschdorfer, Ruderstallgasse 22, A-5133 Gilgenberg · contact@getvalora.ai

1. Grundsätze

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Basis der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG).

2. Verantwortlicher

3. Welche Daten wir verarbeiten

3.1 Kontodaten (bei Registrierung)

• Name, E-Mail-Adresse, verschlüsseltes Passwort (bcrypt)
• Registrierungsdatum, letzter Login, Sprach­einstellung
• Abonnement-Tier (Free / Pro / Premium), Stripe Customer ID
• E-Mail-Verifikationsstatus

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.2 Nutzungsdaten (Analytics)

• Angefragte Unternehmen, Indizes, Sektoren, Analysemodule
• Query-Typ, Sprache, Antwortzeiten, Token-Verbrauch
• Fehlerprotokolle (ohne Nachrichteninhalte)

Analytics-Daten werden nach 90 Tagen automatisch anonymisiert (user_id wird entfernt). Vollständig gelöschte Konten werden sofort anonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Plattformoptimierung und Missbrauchserkennung)

3.3 Zahlungsdaten

Zahlungen werden über Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland) abgewickelt. Valora speichert keine Kreditkartendaten. Stripe verarbeitet Zahlungsdaten gemäß PCI-DSS. Datenschutz­erklärung: stripe.com/de/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.4 E-Mail-Kommunikation

Für den Versand von Verifikations- und Passwort-Reset-E-Mails nutzen wir Resend (Resend Inc., USA). Dabei wird Ihre E-Mail-Adresse übermittelt. Resend ist nach EU-Standardvertragsklauseln zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.5 KI-Verarbeitung

Anfragen werden zur KI-Analyse an Anthropic (Anthropic PBC, San Francisco, USA) übermittelt. Es werden ausschließlich die für die Analyse notwendigen Daten (Unternehmensname, Analysekontext) weitergeleitet — keine personenbezogenen Nutzerdaten. Anthropic ist nach EU-Standardvertragsklauseln zertifiziert. Datenschutzerklärung: anthropic.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.6 Marktdaten

Live-Kursdaten werden über EODHD APIs (EOD Historical Data, USA) abgerufen. Es werden dabei keine personenbezogenen Nutzerdaten übertragen.

3.7 Server-Logs

Unser Hosting-Anbieter Railway (Railway Corp., USA) speichert technische Zugriffslogs (IP-Adresse, Zeitstempel, aufgerufene URL) für bis zu 30 Tage zur Sicherstellung des Betriebs und zur Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4. Cookies und lokaler Speicher

Valora setzt keine Tracking-Cookies. Im Browser-LocalStorage werden gespeichert:

• JWT Access Token und Refresh Token (für Anmeldestatus)
• Gesprächsverlauf (lokal, wird nicht an Server gesendet)
• Watchlist-Einträge und UI-Einstellungen

Diese Daten verlassen Ihren Browser nicht und dienen ausschließlich der Funktionalität der Anwendung.

5. Ihre Rechte (Art. 15–22 DSGVO)

• Auskunft — Download aller gespeicherten Daten über Einstellungen → „Meine Daten"
• Berichtigung — Änderung von Name und Passwort in den Einstellungen
• Löschung — vollständige Kontolöschung über Einstellungen → „Konto löschen" (löscht alle personenbezogenen Daten und kündigt laufende Abonnements)
• Einschränkung der Verarbeitung — auf Anfrage per E-Mail
• Datenübertragbarkeit — Daten-Export als JSON-Download verfügbar
• Widerspruch — bei Verarbeitung auf Basis berechtigten Interesses (Art. 21 DSGVO) per E-Mail an contact@getvalora.ai

6. Datensicherheit

• HTTPS (TLS 1.2+) für alle Verbindungen
• Passwörter mit bcrypt (Kostenfaktor 12) gehasht
• JWT-Tokens mit kurzem Ablauf (60 Min Access, 30 Tage Refresh)
• Rate-Limiting und Account-Lockout nach Fehlversuchen
• Security-Header (HSTS, CSP, X-Frame-Options)

7. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos
• Analytics-Logs: 90 Tage personenbezogen, danach anonymisiert
• Zahlungsbelege: 7 Jahre (gesetzliche Aufbewahrungspflicht gemäß UGB/BAO)
• Passwort-Reset-Tokens: 1 Stunde
• E-Mail-Verifikations-Tokens: 24 Stunden

8. Beschwerderecht

Sie haben das Recht, bei der österreichischen Datenschutzbehörde Beschwerde einzulegen:

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Plattform oder der rechtlichen Anforderungen anzupassen. Die jeweils aktuelle Version ist unter getvalora.ai/datenschutz abrufbar.

← Zurück zu Valora